Показано с 1 по 4 из 4.

Backdoor.Win32.IRCBot.csk и куча всего еще (не удаляется) (заявка № 29377)

  1. #1
    Junior Member Репутация
    Регистрация
    01.09.2008
    Сообщений
    2
    Вес репутации
    58

    Exclamation Backdoor.Win32.IRCBot.csk и куча всего еще (не удаляется)

    Добрый день.
    Прошу помощи
    Некоторое время назад антивирус Касперского ругнулся на Backdoor.Win32.IRCBot.csk в файле windows\temp\1.sys, после удаления картина таже только файл 2.sys и т.д после 10го надоело. Пробывал Trojan remover, combo fix ... в какой-то момент AVP ругаться перестал, обнаружил кучу вирусов и благополучно скончался... Пока возможности поставить заново нет. На текущий момент в папке windows\temp висят неубиваемые файлы типа 1.sys 1.tmp после их удаления с бубном - 2.sys 2.tmp и.т.д. комбофикс выдает что эти файлы вызываются winlogon.exe, В процессах постоянно висит IEXPLORE.exe....... Мозг уже кипит (
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    деисталируйте спайбот и троян ремувер ...
    отключите восстановление системы !!!
    выполните скрипт ...
    Код:
    begin
     BC_DeleteSvc('ovwscn');
     DeleteFile('ovwscn.sys');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    01.09.2008
    Сообщений
    2
    Вес репутации
    58
    Восстановление отключил (не с первого раза). Деинсталировал указанное ПО, выполнил скрипт (после перезагрузки вылетела ошибка winlogon-a). Логи новые (проблема осталась)
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Очистите темп-папки, кэш проводников и корзину.
    Выполните пункт 2 правил.

  • Уважаемый(ая) dmitriy_sa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Backdoor.Win32.IRCBot.mle
      От wanderer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.10.2009, 21:09
    2. Backdoor.Win32.IRCBot.lmf
      От dolphin_al в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.10.2009, 13:56
    3. Backdoor.Win32.IRCBot.lha
      От Reanimator177 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.07.2009, 12:14
    4. Backdoor.Win32.IRCBot.csk
      От LomasterPAS в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.09.2008, 13:01
    5. Backdoor.Win32.IRCBot.wt
      От Demien в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 17.06.2007, 18:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01491 seconds with 18 queries